本文基于 Kubernetes v1.37、Kubebuilder v4.16.0、controller-runtime v0.25.2 官方文档编写，讲清 Operator 的原理、CRD 设计、Reconciler、Webhook、测试、部署、升级和运维，并用三个由浅入深的开源项目做案例：Kubebuilder CronJob 教程、RabbitMQ Cluster Operator、KEDA。

这篇不是逐行源码分析，而是一份阅读导览：按 Kubernetes v1.37 的架构，说明核心组件从入口到落地的大致路径，方便结合官方文档和源码定位问题。

本文基于 Gateway API v1.6.3（2026-10）和 Kubernetes v1.37 官方文档重写，替代原来的 NginxIngress 笔记。重点讲清 Gateway API 的角色模型、对象关系、路由、TLS、跨命名空间和从 Ingress-NGINX 迁移。

Ingress-NGINX 已于 2025-11 宣布退役，best-effort 维护持续到 2026-03，之后不再发布、不再修复安全漏洞。存量集群应尽快迁移到 Gateway API 或其他受维护的入口方案。

本文基于 Kubernetes v1.37 官方文档重写，从运维视角讲清 Volume、PV/PVC 绑定、StorageClass、CSI、快照、克隆、扩容、拓扑、性能和故障排查。旧笔记中的 in-tree provisioner、kubernetes.io/*、--admission-control 等内容已过时，不再作为操作依据。

最后更新：2026-10-22

本文基于 Kubernetes v1.37 官方文档重写，覆盖节点管理、kubeadm 集群生命周期、升级、证书、etcd 备份、自动扩缩容、资源治理和可观测性。

本文基于 Kubernetes v1.37 官方文档重写。旧笔记中的 PodSecurityPolicy、Basic Auth、ABAC 示例和准入插件列表已经过时；本文按当前认证、鉴权、准入、运行时安全和供应链安全重新整理。

本文基于 Kubernetes v1.37（当前 v1.37.1，维护 1.37/1.36/1.35）官方文档重写，讲清 Pod 网络、Service 数据面、Ingress/Gateway、DNS、NetworkPolicy、CNI 与排障。旧笔记只有 80 多行且停留在 Docker/Flannel 时代，不再作为操作依据。

最后更新：2026-10-23

本文基于 Kubernetes v1.37（当前最新 v1.37.1，维护 1.37/1.36/1.35）官方文档重写，重点讲清控制循环、调度、网络、存储、安全等机制，再落到生产实践。旧笔记停留在 1.17/1.18 时代，Docker 运行时、调度器、Service、证书和多个 API 都已经发生变化，旧内容不再作为操作依据。

最后更新：2026-10-22